Условия о конфиденциальности персональной информации

Индивидуальный Предприниматель Шейкман Леонид Матвеевич (далее — Компания) уважает право каждого человека на конфиденциальность.

Для использования некоторых служб, программ и продуктов Компании (далее — Продукты Компании) может понадобиться прохождение процедуры регистрации или предоставление персональной информации Компании. Регистрация может понадобиться для доступа к некоторым функциям программ или участия в рекламных акциях. Условия о конфиденциальности содержат пояснения, как используется такая информация. Внимательно ознакомьтесь с настоящими Условиями о конфиденциальности и при необходимости задайте вопросы.

Настоящие Условия о конфиденциальности регулируют отношения между Компанией и любым физическим лицом, индивидуальным предпринимателем, юридическим лицом (далее — Пользователь) по обработке Персональной информации, включая, помимо прочего, сбор, использование, сохранение и безопасность предоставленной Пользователем и/или собранной у Пользователя информации. Действие настоящих Условий о конфиденциальности распространяется на всю информацию, которую Компания и/или его аффилированные или иные уполномоченные лица, действующие от имени Компании, могут получить о Пользователе во время использования им любого из Продуктов Компании.

Обращаем Ваше внимание: использование Продуктов Компании означает Ваше полное согласие со всеми положениями настоящих Условий о конфиденциальности и указанными в них условиями обработки Вашей персональной информации. Если Вы не согласны безоговорочно принять все положения настоящих Условий о конфиденциальности, Вы не имеете права использовать Продукты Компании и должны удалить все их компоненты со своего компьютера (ЭВМ).

1. Персональная информация, собираемая и обрабатываемая Компанией

В рамках настоящих Условий о конфиденциальности под персональной информацией понимается:

1.1. Информация (включая, но не ограничиваясь, персональные данные), которую Пользователь самостоятельно предоставляет Компании при осуществлении действий, направленных на регистрацию Продуктов Компании (в т.ч. активация) либо в рамках их использования (в т.ч. создание учётной записи, обращение в службу поддержки). Информация предоставляется путём заполнения Пользователем соответствующих форм, при этом объём предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.

1.2. Информация, получаемая автоматически при использовании Продуктов Компании Пользователем, в т.ч. из cookies (при загрузке материалов сайтов Компании автоматически проверяются сведения о системе Пользователя). Обращения Пользователя в службу поддержки Компании и переписка по ним сохраняются в объёме, необходимом для рассмотрения обращения. Настоящий пункт не относится к данным портала Пользователя и содержимому его переписки в Продуктах Компании — их обработка описана в разделе 6.

1.3. Пользовательские данные — любая информация, загруженная (внесённая) Пользователем в Продукты Компании.

1.4. Иная информация о Пользователе, которую получает Компания исключительно в указанных в разделе 2 настоящих Условий о конфиденциальности целях.

2. Цели сбора и обработки персональной информации пользователей

Сбор, хранение и обработка указанной в разделе 1 настоящих Условий о конфиденциальности информации осуществляется исключительно в следующих конкретных целях:

2.1. Для идентификации Пользователя при использовании Продуктов Компании.

2.2. Для персонализации учёта посещений (в том числе с целью предоставления персонализированных услуг Пользователю) и регистрации действий Пользователя Компания использует cookies.

2.3. Для осуществления взаимодействия с Пользователем в рамках заключённых с Компанией договоров или соглашений.

2.4. Для проведения статистических и иных исследований на основе обезличенных данных (в т.ч. для выяснения мнения Пользователей о различных продуктах и услугах, оказываемых Компанией).

3. Условия обработки персональной информации пользователя и её передачи третьим лицам

3.1. Хранение (в том числе изменение и удаление) персональной информации Пользователей осуществляется в соответствии с функциональным назначением конкретных Продуктов Компании, технической документацией к ним, а также Лицензионным соглашением на их использование.

3.2. Раскрытие персональной информации третьим лицам осуществляется в следующих случаях:

3.2.1. Пользователь заблаговременно выразил своё согласие на такое раскрытие.

3.2.2. Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.

3.2.3. Передача необходима для защиты прав и законных интересов Компании или третьих лиц в случаях, когда Пользователь нарушает авторские права Компании и/или соответствующее Лицензионное соглашение.

3.2.4. Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве, либо в иных предусмотренных действующим законодательством РФ случаях.

3.3. При обработке персональных данных Пользователей Компания руководствуется Федеральным законом Российской Федерации «О персональных данных» № 152-ФЗ.

4. Ограничения ответственности

4.1. Компания не инициирует размещение персональной информации при использовании Продуктов Компании, не контролирует её достоверность и актуальность, однако Компания оставляет за собой право требовать подтверждения достоверности переданной ей информации Пользователем.

4.2. При размещении (предоставлении Компании) персональной информации третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия, а также гарантирует полное и безоговорочное согласие этих лиц со всеми положениями настоящих Условий о конфиденциальности.

4.3. Компания не может сохранить конфиденциальность персональной информации Пользователя, публичный доступ к которой предоставлен самим Пользователем — например, размещением её в общедоступных источниках или передачей в открытые каналы связи. Продукты Компании не публикуют персональную информацию Пользователя и не открывают к ней доступ третьим лицам по собственной инициативе.

5. Защита персональной информации

5.1. Компания принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональной информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации, в том числе:

• обмен данными между Продуктами Компании и внешними системами выполняется по защищённому протоколу HTTPS (TLS);
• ключи доступа к порталам и иные учётные данные внешних систем хранятся в базе данных в зашифрованном виде (симметричное шифрование AES);
• подлинность входящих служебных запросов от внешних систем проверяется до их обработки;
• секреты и учётные данные маскируются в журналах работы, отчётах об ошибках и уведомлениях технической поддержки;
• административный доступ к серверам Компании осуществляется только по криптографическим ключам, парольная аутентификация отключена;
• служебные панели управления Продуктами Компании доступны только с заранее определённых сетевых адресов;
• используемые библиотеки проверяются на известные уязвимости при каждом обновлении состава зависимостей, а сами обновления устанавливаются в плановом порядке;

5.2. Компания постоянно совершенствует способы сбора, хранения и обработки данных.

6. Особенности обработки данных в приложениях Компании для Битрикс24

6.1. Приложения Компании, публикуемые в Битрикс24 Маркетплейс, устанавливаются на портал Пользователя и работают с данными этого портала через REST API Битрикс24.

6.2. На серверах Компании сохраняются:

• ключи доступа (авторизационные данные), выданные порталом Пользователя приложению, — в зашифрованном виде; они необходимы для выполнения приложением запросов к порталу;
• служебная запись об установке: адрес и идентификатор портала, язык портала, код, версия и права приложения, сведения о тарифе и числе пользователей портала, а также идентификаторы пользователя, установившего приложение, и служебного пользователя приложения — для технической поддержки, диагностики и учёта установок;
• технические журналы работы приложения (в том числе идентификаторы запросов, коды ошибок и идентификаторы записей CRM, с которыми работал запрос, — без содержимого этих записей) в течение ограниченного срока хранения.

6.3. На серверах Компании НЕ хранятся на постоянной основе данные CRM Пользователя и содержимое переписки: тексты сообщений, телефоны, адреса электронной почты, карточки клиентов и иные данные портала обрабатываются приложением в момент выполнения запроса и возвращаются на портал Пользователя. Пока запрос ожидает выполнения, его данные находятся в очереди заданий в зашифрованном виде и удаляются вскоре после выполнения; если выполнить запрос не удалось, зашифрованные данные задания сохраняются для диагностики в течение ограниченного срока и затем удаляются. Исключения, если они появятся у конкретного приложения, описываются в карточке этого приложения в Битрикс24 Маркетплейс.

6.4. При удалении приложения с портала, ключи доступа к порталу отзываются и стираются; служебная запись об установке сохраняется в статусе «удалено» и более не даёт доступа к порталу. Технические журналы удаляются по истечении срока хранения.

6.5. Компания не передаёт данные портала Пользователя третьим лицам и не использует их для рекламы или профилирования.

7. Заключительные положения

Настоящие Условия о конфиденциальности могут быть изменены Компанией в одностороннем порядке путём размещения их новой редакции в сети Интернет по адресу https://apps.b24.profadmin.ru/docs/privacy_v1_ru.html

В случае расхождения Условий о конфиденциальности с положениями Лицензионного соглашения с Пользователем преимущественную силу имеет Лицензионное соглашение.

8. Контактная информация

E-mail: help@profadmin.ru

Телеграм-бот: https://t.me/innovative_online_services_bot